![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
xss
三体-二向箔
这个作者很懒,什么都没留下…
展开
-
XSS跨站脚本攻击
XSS跨站脚本攻击 阅读目录1、简介2、原因解析3、XSS攻击分类 3.1、反射型xss攻击 3.2、存贮型xss攻击 3.3、DOMBasedXSS(基于dom的跨站点脚本攻击)4、XSS攻击实例分析 例1、简单XSS攻击 例2、盗取cookie5、XSS漏洞修复 5.1、html实体 5.2、HTML Encode 5.3、修复漏洞方针 ...转载 2019-01-26 15:22:15 · 224 阅读 · 0 评论 -
新手在寻找XSS时所存在的一些误区
有段时间没写东西了, 最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”,觉得很多新手在寻找XSS时走进了一些误区,比如:专门想着怎么去“绕过”。这里做个总结,希望对大家有所帮助。1. 误区1: XSS,不是专门去“绕过”限制。打个简单的比方,一个已经被层层把守的大门,面前荆棘无数,而你又单枪匹马的,怎么闯的进去? 这个时候你要意识到,走大门是不可能的。其实我们要突破的城防,有很多小...转载 2019-01-26 16:10:32 · 279 阅读 · 0 评论 -
常用xss测试语句
<img src=1 alert(1)> (显示1)<script>alert("xss")</script> (显示xss)<script>alert(document.cookie)</script> (显示cookie)&am原创 2019-01-26 16:21:42 · 5033 阅读 · 1 评论